Hardware-geschützter Stapelschutz im Kernel-Modus notwendig?

[Crazytime]

Hallo Leute,
ich habe eine Frage zum Windows Programm Defender.
Es kam das neue Update für Call of Duty Black Ops 6 raus und ich wollte das testen. Habe das Update runtergeladen und gestartet. Kam bis zum Ladebildschirm vom BO6 und dann hat der PC ein Neustart gemacht. Habe gegooglet und rausgefunden das man den Hardware-geschützter Stapelschutz im Kernel-Modus deaktivieren muss. Habe ich gemacht, Spiel läuft. Muss man das unbedingt an haben? Es war vorher auch an und das Spiel ging auch. Ich denke das kommt wegen dem neuen Update der AntiCheats von BO6.

Noch dazu kommt, wenn ich das wieder an machen möchte dann kann ich das nicht weil das AntiCheat von Fortnite das blockiert bis ich Fortnite deinstalliere, wie kann ich das beheben? Fortnite läuft auch wenn das Hardware-geschützter Stapelschutz im Kernel-Modus aktiviert ist.

Danke im Vorraus.

Viele Grüße

 

[PC295]

Vorallem beim Gaming macht die Kernisolierung Probleme und kann sogar zum Leistungsverlust führen.
Die Funktion kannst du deaktiviert lassen.

 

[Crazytime]

@PC295 Okay Danke dir. Ich habe gelesen das man vorsichtig sein soll was man dann herunterlädt wegen Viren usw? Stand bei der Fortnite Seite.

 

[Ray519]

Habe gegooglet und rausgefunden das man den Hardware-geschützter Stapelschutz im Kernel-Modus deaktivieren muss. Habe ich gemacht, Spiel läuft.

Das ist eine Control Flow Integrity Maßnahme, die bestimmte, übliche Attacken auf Code verhindert.

Code der das Absichtlich machen würde, hat im Kernel mal rein gar nichts verloren. Denn das wäre extrem krass, dass als Obfuskationsmaßnahme zu nutzen.

Viel eher gibt es einen Treiber, der kriminell schlecht entwickelt ist und so instabil läuft, dass er das System in den Abgrund reißt und Speicherkorruption verursacht. Und weil er so viel Speicherkorruption verursacht, schlagen verschiedene CFI Checks an. Und die Checks auszuschalten heißt, dass einfach Dinge unbemerkt korrumpieren, bis sie Daten manipulieren oder schreddern oder das System auf weniger kontrollierte Weise crashen.

Also, mehr ein Indikator das der Treiber der Crasht kaputt ist und dringend gefixt werden muss.

Das Abschalten löst kein Problem, es verhindert nur, dass Windows sich selbst abschaltet, bevor es schlimmere Dinge kaputt macht. Es sei denn, ein Treiber würde das absichtlich machen und Windows noch darüber anlügen. Was eigentlich nicht zertifizierbar sein dürfte, weil es gegen alle Anforderungen für Windows Treiber verstößt.

 

[Crazytime]

@Ray519 Okay und was soll ich jetzt tun? Soll ich jetzt warten bis das Spiel oder Windows ein Update rausbringt dass das fixt?

 

[foofoobar]

Viel eher gibt es einen Treiber, der kriminell schlecht entwickelt ist und so instabil läuft, dass er das System in den Abgrund reißt und Speicherkorruption verursacht. Und weil er so viel Speicherkorruption verursacht, schlagen verschiedene CFI Checks an. Und die Checks auszuschalten heißt, dass einfach Dinge unbemerkt korrumpieren, bis sie Daten manipulieren oder schreddern oder das System auf weniger kontrollierte Weise crashen.

Aber Microsoft zertifiziert und signiert doch alle Treiber.

Was macht Microsoft dort falsch`

 

[Ray519]

Okay und was soll ich jetzt tun?

Im Idealfall: die Änderung zurückrollen, die den Defekt hinzugefügt hat. Ob das Windows oder das Spiel war weiß ich nicht.


Und ob man jetzt CFI für die Sicherheit braucht oder nicht ist eine persönliche Entscheidung. Diese spezielle Maßnahme ist grundsätzlich Effektiv gegen ROP für sehr wenige Kosten. Also grundsätzlich sinnvoll auf moderner Hardware, auf der man unbekannten Code ausführt und der Kernel große Angriffsfläche hat.

Aber Microsoft zertifiziert und signiert doch alle Treiber.

Was macht Microsoft dort falsch`

Die Beweisen nicht die Korrektheit des Codes. Die Zertifizierung ist mehr für die Prozesse, das man der Firma genügend vertraut, dass sie nicht Userdaten missbraucht etc. (da wurde noch nie gut genug gecheckt). Das könnte sogar ein Bug in Windows selbst sein. Oder ein Bug der schon länger in irgendeinem Treiber schlummert, und jetzt durch andere Kerneländerungen in Windows mehr Probleme verursacht als vorher. Weil er schon immer miese Qualität hatte, nur mit Glück nichts angefasst hat, das CFI bemerkt.

Das war nur ein Argument, dass es eigentlich nicht sein kann, dass das Spiel Kernel-DRM mitbringt und darin absichtlich CFI verletzt. Denn dafür sollten alle Zertifikate für diese Firma revoked werden und die Firma in den Ruin getrieben werden. Weil sie dafür hätten Microsoft anlügen müssen.

Und wenn es nicht absichtlich ist, dann ist es ein Bug, der den Speicher korrumpiert. Und die Erkennung abzuschalten, verschließt nur die Augen davor, aber verhindert es nicht.

 

[Crazytime]

@Ray519 Alles Klar, ich habe erstmal ein Ticket an Activision geschickt, mal schauen was die sagen. Danke auf jedenfall für die Hilfe